论文部分内容阅读
[摘 要]随着科技的飞速发展，双向化网络改造的大规模推进，庞大的用户基数和丰富的业务产品线，加上回传通道的打通，有线网也必然被黑客惦记上！本文根据作者多年经验就数字电视双向网络的安全建设进行了简单的阐述。
[关键词]数字电视 双向网络 安全建设
中图分类号：TP331.2 文献标识码：TP 文章编号：1009―914X（2013）34―0034―01
1 基本概念
①网络电视。网络电视又称IPTV（InteractivePersona-
lityTV），是一项将电视和网络完美结合的技术。把电脑、电视和手机作为显示器，通过连接网络，是用户可以改变过去被动端看电视节目的模式，自主的选择电视节目进行观看，满足自己的需求、
②双向网络。指由一条下传信道和一条上传信道构成的，具有双向交互式传输功能的有线网络，现常用于通信网络，有线电视网络等。由服务器端，中间网络，客户机端构成。中间网络具有两条信道，能够实现服务器端与客户机端双向交互式通行。一般可分为：上行频段、过度频段、FM频段、下行频段等。目前双向网在5～1 000 MHz的范围内可划分为：上行频段：5～65 MHz；过度频段：65～87 MHz；FM频段：87～108 MHz；下行频段：108～1 000 MHz。
③数字电视。数字电视一种将节目的全部过程利用数字处理信号的方式来运行或利用二进制数字串所形成的数字流传播的电视。基于DVB技术标准的广播式和“交互式”的数字电视。是采用了先进客户管理技术，可以为客户才来更多好节目，提高了画面的清晰度和质量。它还可以订购各种业务，如互动电视、高清晰度电视、标准清晰度电视、BSV液晶拼接等业务。与传统电视相比，数字电视音质更好、节目数量更多、画面更清晰亮丽。
2 现阶段数字电视双向网络存在的安全问题
在双向网络出现之前，数字电视一直使用的是单向网络。由于单向网络与网络连接少，收费低，可获取的利益少，所以单向网络安全问题多数集中在授权的安全，不要出现盗版，不要出现黑户问题上。而数字电视双向网络业务更多、用户的增值项目也多，使得他人可利用数字电视双向网络赚取大笔利润，由此将引起大量的黑客对数字电视双向网络的关注。
数字电视双向网络不像数字电视单向网络保守，其安全问题不仅仅像数字电视单向网络那样只出现在终端而是前段终端都可能出现。还要考虑终端对前端的影响和恶意攻击，这使得数字电视单向网络的安全建设单独大大加大。
3 数字电视双向网络的安全建设的建议
3.1 建立一个开放性、标准性，能够取得第三方认证的
系统结构
推荐使用两种技术，一个是公约基础设施（Public Key Infrastructure，PKI）技术。另一个是安全套接层（Seeure Socket Layer，SSL）技术。
①公约基础设施（Public Key Infrastructure，PKI）技术。所谓公约基础设施（Public Key Infrastructure，PKI）技术其实就是一个用公钥概念、技术实施和提供安全服务的具有普适性的安全基础设施。公约基础设施（Public Key Infrastructure，PKI）技术是一种新的安全技术，它由公开密钥密码技术、数字证书、证书发放机构（CA）和关于公开密钥的安全策略等基本成分共同组成的。公约基础设施（Public Key Infrastructure，PKI）技术是利用公钥技术实现电子商务安全的一种体系，是一种基础设施，网络通讯、网上交易是利用它来保证安全的。公约基础设施（Public Key Infrastructure，PKI）技术是提供公钥加密和数字签名服务的系统或平台，目的是为了管理密钥和证书。一个机构通过采用公约基础设施（Public Key Infrastructure，PKI）技术框架管理密钥和证书可以建立一个安全的网络环境。公约基础设施（Public Key Infrastructure，PKI）技术包括四个主要部分：X.509 格式的证书（X.509 V3）和证书废止列表CRL（X.509 V2）；CA 操作协议；CA 管理协议；CA 政策制定。
②安全套接层（Seeure Socket Layer，SSL）技术。SSL（Secure Socket Layer）安全套接层是Netscape公司率先采用的网络安全协议。它是在传输通信协议（TCP/IP）上实现的一种安全协议，采用公开密钥技术。SSL（Secure Socket Layer）安全套接層应用广泛，各种网络都可以使用它，不仅如此，还提供了三中安全服务。SSL（Secure Socket Layer）安全套接层是一种利用TCP的可靠的端到端的安全服务，而且他还是一个二层协议，底层是SSL记录层，此层是用来封装各种上层协议。还有一层是SSL的握手协议，它的作用是在服务器和客户机之间传送数据之前协商加密算法和加密密钥，服务器将通过客户及提出的加密算法来选择最适合的算法。还有三个更高层的协议，分别为SSL的一部分：握手协议、修改密文规约协议和告警协议。
有这两项技术作为基础的数字电视双向网络安全系统，既能获取第三方的认证，还能增加安全性。
3.2 网络内容安全
网络是把双刃剑。现在网络充斥着各种不良信息，还有一些不法分子制造网络病毒损害电脑，盗取别人的个人信息和重要数据以此来谋取利益。当然随着网购的兴起，更有不法分子通过网络盗取和骗取钱财。由此，数字电视双向网络应该有一个安全的环境，保护用户的个人信息和钱财，还要防止病毒的侵入。我建议利用消息鉴别码（Message AuthenticationCode，MAC），消息鉴别码（Message AuthenticationCode，MAC）可以鉴别信息的来源是否合法还可以保证信息的完整性。 消息鉴别码（Message AuthenticationCode，MAC）有一个认证标识是用公开函数和密钥然后产生一个长度一定的值，消息鉴别码用这个标识来判断信息的完整性。利用一个密钥生成一个大小一定的数据块（MAC），将其与信息一起传送，接收方利用发送方共享的密钥进行鉴别认证等.消息鉴别码（Message AuthenticationCode，MAC）仅仅认证消息MAC的完整性（不会被篡改）和可靠性（不会是虚假的消息或伪造的消息），但不负责数据MAC是否被安全传输。之所以要放弃信息的保密性（使用公钥加密私钥签名的对称密码协议可以很好的保证信息MAC的保密性、完整性和可靠性），是因为在某些场合（政府部门公告、网络管理通知等）并不需要对信息进行加密；或者是有些场合（例如广播信息等）需要长时间传输大量信息。由于MAC函数是单向函数，因此对明文M进行摘要计算的时间远比使用对称算法或公开密钥算法对明文加密的时间要小。
3.3 保证用户信息的安全
在进行业务费用支付的时候，会要求用户输入个人资料和密码等。保护用户的资料和密码就成为结构系统需要注意的事项。虚拟键盘技术大可解决此问题。有了虚拟键盘技术，机顶盒会出现一个键盘，键盘上的数字都是随机排列的，这样就算不法分子偷到了遥控器的红外数据，得到的也仅仅是上下左右，而不是用户密码，从而保证了信息输入的安全。
4 结束语
通過对数字电视双向网络的安全建设，才能使用户放心的使用数字电视双向网络，满足用户的要求，使得数字电视双向网络更快更好地发展。
参考文献
[1] 黄彩云，费耀平，李敏.基于奇异值分解的小波域水印算法[J].信息安全与通信保密，2006，（3）.
[2] 石朝阳.浅析电子商务中的安全问题[J].大众科技，2006，（7）.
[3] 张吉术.网络电视基础问答[J].家电维修，2010，（10）.
[4] 朱凯彬.浅谈数字电视双向网络安全[J].黑龙江科技信息，2011，（13）.
[5] 江伟湘.基于公共终端的安全移动计算[D].西安：西安电子科技大学，2007.
[6] 何为.基于COOKIE票据的单一认证的应用研究[D].成都：西南科技大学，2005.
[关键词]数字电视 双向网络 安全建设
中图分类号：TP331.2 文献标识码：TP 文章编号：1009―914X（2013）34―0034―01
1 基本概念
①网络电视。网络电视又称IPTV（InteractivePersona-
lityTV），是一项将电视和网络完美结合的技术。把电脑、电视和手机作为显示器，通过连接网络，是用户可以改变过去被动端看电视节目的模式，自主的选择电视节目进行观看，满足自己的需求、
②双向网络。指由一条下传信道和一条上传信道构成的，具有双向交互式传输功能的有线网络，现常用于通信网络，有线电视网络等。由服务器端，中间网络，客户机端构成。中间网络具有两条信道，能够实现服务器端与客户机端双向交互式通行。一般可分为：上行频段、过度频段、FM频段、下行频段等。目前双向网在5～1 000 MHz的范围内可划分为：上行频段：5～65 MHz；过度频段：65～87 MHz；FM频段：87～108 MHz；下行频段：108～1 000 MHz。
③数字电视。数字电视一种将节目的全部过程利用数字处理信号的方式来运行或利用二进制数字串所形成的数字流传播的电视。基于DVB技术标准的广播式和“交互式”的数字电视。是采用了先进客户管理技术，可以为客户才来更多好节目，提高了画面的清晰度和质量。它还可以订购各种业务，如互动电视、高清晰度电视、标准清晰度电视、BSV液晶拼接等业务。与传统电视相比，数字电视音质更好、节目数量更多、画面更清晰亮丽。
2 现阶段数字电视双向网络存在的安全问题
在双向网络出现之前，数字电视一直使用的是单向网络。由于单向网络与网络连接少，收费低，可获取的利益少，所以单向网络安全问题多数集中在授权的安全，不要出现盗版，不要出现黑户问题上。而数字电视双向网络业务更多、用户的增值项目也多，使得他人可利用数字电视双向网络赚取大笔利润，由此将引起大量的黑客对数字电视双向网络的关注。
数字电视双向网络不像数字电视单向网络保守，其安全问题不仅仅像数字电视单向网络那样只出现在终端而是前段终端都可能出现。还要考虑终端对前端的影响和恶意攻击，这使得数字电视单向网络的安全建设单独大大加大。
3 数字电视双向网络的安全建设的建议
3.1 建立一个开放性、标准性，能够取得第三方认证的
系统结构
推荐使用两种技术，一个是公约基础设施（Public Key Infrastructure，PKI）技术。另一个是安全套接层（Seeure Socket Layer，SSL）技术。
①公约基础设施（Public Key Infrastructure，PKI）技术。所谓公约基础设施（Public Key Infrastructure，PKI）技术其实就是一个用公钥概念、技术实施和提供安全服务的具有普适性的安全基础设施。公约基础设施（Public Key Infrastructure，PKI）技术是一种新的安全技术，它由公开密钥密码技术、数字证书、证书发放机构（CA）和关于公开密钥的安全策略等基本成分共同组成的。公约基础设施（Public Key Infrastructure，PKI）技术是利用公钥技术实现电子商务安全的一种体系，是一种基础设施，网络通讯、网上交易是利用它来保证安全的。公约基础设施（Public Key Infrastructure，PKI）技术是提供公钥加密和数字签名服务的系统或平台，目的是为了管理密钥和证书。一个机构通过采用公约基础设施（Public Key Infrastructure，PKI）技术框架管理密钥和证书可以建立一个安全的网络环境。公约基础设施（Public Key Infrastructure，PKI）技术包括四个主要部分：X.509 格式的证书（X.509 V3）和证书废止列表CRL（X.509 V2）；CA 操作协议；CA 管理协议；CA 政策制定。
②安全套接层（Seeure Socket Layer，SSL）技术。SSL（Secure Socket Layer）安全套接层是Netscape公司率先采用的网络安全协议。它是在传输通信协议（TCP/IP）上实现的一种安全协议，采用公开密钥技术。SSL（Secure Socket Layer）安全套接層应用广泛，各种网络都可以使用它，不仅如此，还提供了三中安全服务。SSL（Secure Socket Layer）安全套接层是一种利用TCP的可靠的端到端的安全服务，而且他还是一个二层协议，底层是SSL记录层，此层是用来封装各种上层协议。还有一层是SSL的握手协议，它的作用是在服务器和客户机之间传送数据之前协商加密算法和加密密钥，服务器将通过客户及提出的加密算法来选择最适合的算法。还有三个更高层的协议，分别为SSL的一部分：握手协议、修改密文规约协议和告警协议。
有这两项技术作为基础的数字电视双向网络安全系统，既能获取第三方的认证，还能增加安全性。
3.2 网络内容安全
网络是把双刃剑。现在网络充斥着各种不良信息，还有一些不法分子制造网络病毒损害电脑，盗取别人的个人信息和重要数据以此来谋取利益。当然随着网购的兴起，更有不法分子通过网络盗取和骗取钱财。由此，数字电视双向网络应该有一个安全的环境，保护用户的个人信息和钱财，还要防止病毒的侵入。我建议利用消息鉴别码（Message AuthenticationCode，MAC），消息鉴别码（Message AuthenticationCode，MAC）可以鉴别信息的来源是否合法还可以保证信息的完整性。 消息鉴别码（Message AuthenticationCode，MAC）有一个认证标识是用公开函数和密钥然后产生一个长度一定的值，消息鉴别码用这个标识来判断信息的完整性。利用一个密钥生成一个大小一定的数据块（MAC），将其与信息一起传送，接收方利用发送方共享的密钥进行鉴别认证等.消息鉴别码（Message AuthenticationCode，MAC）仅仅认证消息MAC的完整性（不会被篡改）和可靠性（不会是虚假的消息或伪造的消息），但不负责数据MAC是否被安全传输。之所以要放弃信息的保密性（使用公钥加密私钥签名的对称密码协议可以很好的保证信息MAC的保密性、完整性和可靠性），是因为在某些场合（政府部门公告、网络管理通知等）并不需要对信息进行加密；或者是有些场合（例如广播信息等）需要长时间传输大量信息。由于MAC函数是单向函数，因此对明文M进行摘要计算的时间远比使用对称算法或公开密钥算法对明文加密的时间要小。
3.3 保证用户信息的安全
在进行业务费用支付的时候，会要求用户输入个人资料和密码等。保护用户的资料和密码就成为结构系统需要注意的事项。虚拟键盘技术大可解决此问题。有了虚拟键盘技术，机顶盒会出现一个键盘，键盘上的数字都是随机排列的，这样就算不法分子偷到了遥控器的红外数据，得到的也仅仅是上下左右，而不是用户密码，从而保证了信息输入的安全。
4 结束语
通過对数字电视双向网络的安全建设，才能使用户放心的使用数字电视双向网络，满足用户的要求，使得数字电视双向网络更快更好地发展。
参考文献
[1] 黄彩云，费耀平，李敏.基于奇异值分解的小波域水印算法[J].信息安全与通信保密，2006，（3）.
[2] 石朝阳.浅析电子商务中的安全问题[J].大众科技，2006，（7）.
[3] 张吉术.网络电视基础问答[J].家电维修，2010，（10）.
[4] 朱凯彬.浅谈数字电视双向网络安全[J].黑龙江科技信息，2011，（13）.
[5] 江伟湘.基于公共终端的安全移动计算[D].西安：西安电子科技大学，2007.
[6] 何为.基于COOKIE票据的单一认证的应用研究[D].成都：西南科技大学，2005.